华为云用户手册

开启 云审计 服务，请配置审计事件通知 云审计提供了事件通知能力，便于用户实时接收重点审计事件通知，操作详情：启用审计事件通知。当您在比较关注对华为云的资源增加删除比较关注时，您可启用云审计事件通知规则并配置相应资源的服务类型、资源类型、动作，云审计服务将实时根据您配置邮件或短信的规则通过 消息通知 服务（ SMN ）发送通知。以E CS 服务为例，在云审计界面选择事件通知，选择ECS服务，选择ECS的资源类型ecs，选择对应的action，然后订阅SMN通知即可。具体操作和邮件通知范例如下图： 图1 关键操作通知 图2 邮件通知 父主题： CTS 安全最佳实践

步骤二：在LTS中查询事件 在云审计控制台的追踪器页面，单击system追踪器右侧的LTS日志流名称，进入到system-trace日志流详情页面。 图3 单击日志流名称 图4 system-trace日志流页面 单击右上角的“15分钟(相对)”，设置查询的时间范围。 在搜索框中输入access_key_id:{access_key_id}，单击“查询”。 {access_key_id}请替换为您自己的AccessKey ID。 查询日志时报错提示：access_key_id 字段未配置字段索引，不支持查询该字段。 可能原因：用户没有配置字段索引。 解决方法：请您在索引配置中创建access_key_id字段的字段索引，重新执行查询语句。配置说明请参考配置索引。 图5 搜索access_key_id 单击搜索框右侧的图标，可以创建快速查询。输入快速查询名称后，单击“确定”。 图6 创建快速查询 创建快速查询后，您可以在 云日志 服务控制台的CTS日志组页面直接选择该快速查询。 图7 快速查询

准备工作 为用户添加云审计服务（CTS）和云日志服务（LTS）操作权限。 如果您是以主账号登录华为云，请跳到步骤一：开通云审计服务并配置system追踪器。 如果您是以 IAM 用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。授权方法请参见给IAM用户授权。 联系LTS管理员（主账号或admin用户组中的用户）对IAM用户授予LTS FullAccess权限。 使用云日志服务（LTS）日志存储功能，这会产生额外费用，LTS的计费详情请参考产品价格详情。

使用 云监控服务 对重点审计事件进行实时监控告警 云审计会将华为云ECS、VPC、EVS等云服务重点审计事件如: deleteServer、deleteVpc、deleteVolume等发送 CES 事件监控中，您可使用该服务监控自己的云上资源操作频率，执行自动实时监控、告警和通知操作，帮助您实时掌握特定云服务云上资源操作频次、操作返回状态、发生时间等信息。 云监控 服务不需要开通，当启用CTS服务后，CTS服务自动将特定云服务审计事件上报CES。 关于云监控服务的更多介绍，请参见云监控服务产品介绍。 下面以IAM服务用户登录、登出事件为例，选择CES的事件监控，选择用户登录时间。 图1 事件监控 设置告警策略，可以设置一个事件周期，阀值超过设置可视为此用户登录异常产生。 图2 告警策略 父主题： CTS安全最佳实践

建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。 IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问场景。 通过将用户添加到用户组并将IAM策略绑定到对应用户组，IAM管理员可以为不同职能部门的员工按照最小权限原则授予不同的数据访问权限，详情请参见CTS权限管理。 父主题： CTS安全最佳实践

CTS安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您应当使用云服务提供的安全能力对业务及数据安全保护，安全地使用云。详情请参见责任共担。 本文提供了CTS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估CTS资源的安全状态，更好的组合使用CTS提供的多种安全能力，保护存储在CTS内的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。 本文从以下几个维度给出建议，您可以评估CTS使用情况，并根据业务需要在本指导的基础上进行安全配置。 启用云审计服务，便于云上用户对操作的事后审查 开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 开启云审计服务，请配置审计事件通知 建议对不同角色的IAM用户仅设置最小权限，避免权限过大导致数据泄露 使用云监控服务对重点审计事件进行实时监控告警 使用最新版本的SDK获得更好的操作体验和更强的安全能力

启用云审计服务，便于云上用户对操作的事后审查 云审计服务（Cloud Trace Service，CTS），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务并创建和配置追踪器后，CTS可记录CTS的管理事件审计。详情请参考开通云审计。 云审计服务支持多维度资源查询，便于云上用户事后精准审查定位。 图1 事件列表 父主题： CTS安全最佳实践

场景二：查询指定DEW密钥的使用情况 在云审计控制台，单击左侧导航栏的“事件列表”。 单击页面上方的“最近1小时”，设置查询的时间范围。 在搜索框中输入需要查询的指定DEW密钥的密钥ID：“资源ID：{resource_id}”。 {resource_id}请替换为您需要查询的DEW密钥的密钥ID。在云审计服务中，资源ID（Resource ID）就是DEW密钥的密钥ID。 在事件列表查看事件的查询结果。

处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。 可以通过函数指标查看函数的调用情况，如图2所示。 图2 函数指标 父主题： 结合 函数工作流 对登录/登出进行审计分析

在 云日志服务LTS 下载操作事件 在云审计控制台，进入追踪器页面，system追踪器的“存储服务”一栏，会显示您在配置转储时设置的LTS日志流“CTS/system-trace”。 单击日志流名称“CTS/system-trace”，页面跳转到云日志服务控制台上“CTS/system-trace”日志流界面。 图2 单击日志流名称 下载日志：单击页面右上方的图标，在弹出的下载日志页面中选择下载方式，下载日志文件到本地。详细操作说明请参考日志搜索的常用操作。

准备工作 为用户添加云审计服务（CTS）和云日志服务（LTS）操作权限。 如果您是以主账号登录华为云，请跳到步骤一：开通云审计服务并配置system追踪器。 如果您是以IAM用户登录华为云，需要联系CTS管理员（主账号或admin用户组中的用户）对IAM用户授予CTS FullAccess权限。授权方法请参见给IAM用户授权。 联系LTS管理员（主账号或admin用户组中的用户）对IAM用户授予LTS FullAccess权限。 使用云日志服务（LTS）日志存储功能，这会产生额外费用，LTS的计费详情请参考产品价格详情。

在云日志服务LTS查询审计事件 在追踪器页面，单击system追踪器右侧的LTS日志流名称，进入到system-trace日志流详情页面。 图3 单击日志流名称 图4 system-trace日志流页面 单击右上角的“15分钟(相对)”，设置查询的时间范围。 在搜索框中输入trace_name : createServer，单击查询，查询创建云服务器的事件详情。 图5 搜索createServer事件

步骤二：在LTS中查询事件 在云审计控制台的追踪器页面，单击system追踪器右侧的LTS日志流名称，进入到system-trace日志流详情页面。 图3 单击日志流名称 图4 system-trace日志流页面 单击右上角的“15分钟(相对)”，设置查询的时间范围。 在搜索框中输入user.name:{username}，单击“查询”。 执行搜索与分析前，需要将上报的日志进行结构化配置和索引配置，详细请参考设置云端结构化解析日志和设置LTS日志索引配置。 {username}请替换为您自己的用户名称。用户名称是指：在控制台右上角用户名的下拉选项中，选择“我的凭证”，在我的凭证页面中获取“IAM用户名”。 图5 搜索user.name 单击搜索框右侧的图标，可以创建快速查询。输入快速查询名称后，单击“确定”。 图6 创建快速查询 创建快速查询后，您可以在云日志服务控制台的CTS日志组页面直接选择该快速查询。

创建委托 登录 统一身份认证 服务控制台，在左侧导航栏单击“委托”，进入“委托”界面。 单击“创建委托”，进入“创建委托”界面。 填写委托信息。 委托名称：输入您自定义的委托名称，此处以“serverless_trust”为例。 委托类型：选择“云服务”。 云服务：选择“函数工作流 FunctionGraph”。 持续时间：选择“永久”。 描述：填写描述信息。 单击“下一步”，进入委托选择页面，在“配置权限”界面勾选“CTS Administrator”和“SMN Administrator”。 SMN Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。

开启云审计服务配置OBS桶，将审计事件归档OBS永久存储 由于CTS只支持查询7天的审计事件，为了您事后审计、查询、分析等要求，启用CTS追踪器请配置OBS服务桶（建议您配置独立OBS桶并配置DEW加密存储专门用于归档审计事件）。当云上资源发生变化时，CTS服务将审计事件归档至OBS的桶，操作详情参考：追踪器配置OBS转储。 使用 数据加密 服务（DEW）中的密钥对OBS桶中的对象进行全量加密或者部分加密，详细操作请参见OBS服务端加密。 图1 配置转储 父主题： CTS安全最佳实践

告警消息推送 在SMN消息通知服务创建主题，此处以主题名称cts_test为例，创建过程请参考创建主题。 在SMN消息通知服务订阅主题，用于将告警消息推送至该主题下的订阅终端，此处以添加邮件订阅终端为例，订阅cts_test主题，订阅过程请参考订阅主题。 订阅主题可选择通过邮件、短信、HTTP/HTTPS等形式推送告警消息。 本案例中推送告警消息的事件是：当日志事件通过CTS触发器触发函数执行时，函数中过滤白名单告警日志，产生的告警消息推送至SMN主题的订阅终端。

计费模式 基因平台 基因平台提供包年包月、按需两种计费方式，您可以按需求进行选择，计费详情请参见价格计算器。 盘古辅助制药平台 盘古辅助制药平台提供包年包月、按需两种计费方式，您可以按需求进行选择，计费详情请参见价格计算器。 OBS数据下载 OBS数据下载产生的流量费用为按需计费，计费详情请参考OBS流量费用中“公网流出流量 / 00:00-08:00（闲时）”和“公网流出流量 / 08:00-24:00（忙时）”。

基因组分析 提供从基因组数据管理、生物信息分析流程到科研分析管理整个流程的服务，快速实现基因组数据分析及AI建模，提供高性能、高可靠性、高性价比的基因测序计算、存储、分析和AI能力支持，让科研过程标准化、可执行。 基因组测序是新型冠状病毒疑似病例确诊的病原学证据之一，基于基因组分析结果，可准确识别病毒基因特性，监测病毒变异趋势，在疫情防控、疾病诊治、药物筛选、疫苗设计与药物研发等工作中发挥着不可替代的基础性的作用；也将支撑病毒溯源、变异进化、致病机理等研究工作。华为云联合多家科研单位，推出基因组自动化鉴定云平台。该平台直接对接人体样本的RNA二代测序原始数据，具有对数据全自动质量控制、拼接和病毒组成分析等功能，实现了对样本中可能存在的包括新型冠状病毒在内的各种病毒的快速检测，并在线分析各种病毒的相对载量。

抗病毒药物研发 计算机辅助药物筛选根据病毒靶点和小分子药物的3D结构，计算病毒蛋白与药物之间的结合能量，实现从成千上万的小分子库中筛选出与病毒结合最紧密的候选药物，从而快速为药物研究和临床试验提供方向。 药物筛选通常分为靶点蛋白确定、候选药物小分子筛选、试验验证、临床验证四大阶段。 计算机辅助技术可以极快地加速前两个阶段，利用同源建模和分子动力学模拟，从病毒蛋白一级序列快速获得病毒蛋白3D结构，并且依托云端算力实现大规模筛选和成药性分析，从万级的小分子筛选库获得百级的候选小分子只需耗时10天。随后研究机构、药厂通过试验验证和临床试验，最终确定可靠的药物小分子用于疾病治疗。 图1 药物筛选之旅

新型冠状病毒CT影像智能分析 新型冠状病毒肺炎AI辅助医学影像量化分析服务基于华为云领先的计算机视觉与医学影像分析等AI技术，可全自动、快速、准确地为影像及临床医生提供CT量化结果，缓解可准确诊断新冠肺炎影像医生紧缺的局面及隔离防控压力，减轻医生诊断工作负荷。同时，基于华为云强大算力，该服务可实现单病例量化结果秒级输出，AI+医生复核的总体效率是纯人工量化评估速度的数十倍，可大幅提升诊断效率。 新冠病毒CT影像分析实现了如下优势： 病灶的智能识别与分割。 病灶体积的自动准确测量，并与解剖学位置对应。 对分析结果自动三维重建，直观呈现，方便指导病人用药治疗。 单病例量化结果秒级输出，AI+医生复核总体效率是纯人工量化评估速度的数十倍。 病灶区域分割DICE（预测病灶和真实病灶的重合度）及AVD（预测病灶体积与真实病灶体积误差）指标业界领先，与医生用手工准确勾勒的结果高度一致。

SPONGE 分子模拟是指利用计算机以原子水平的分子模型来模拟分子结构与行为，进而模拟分子体系的各种物理、化学性质的方法。它是在实验基础上，通过基本原理，构筑起一套模型和算法，从而计算出合理的分子结构与分子行为。SPONGE（Simulation Package tOward Next GEneration）是由北京大学高毅勤教授课题组与华为团队联合开发的新一代分子动力学模拟程序，具有高性能、模块化等特性，是一个完全自主研发的分子模拟软件库。基于高毅勤教授课题组和华为团队的技术支持，已经实现自由能微扰加速10倍以上。

功能 图1 智能信息服务号核心功能 核心功能 品牌认证及展示 实现对企业品牌、Logo多途径曝光及展示，可提升企业的社会认知度并加强客户的识别留存。 自定义菜单 通过主菜单、子菜单自定义服务营销入口，可实现： 直达服务页面。 直接拨打客服电话。 根据营销需求快速、灵活自定义菜单。 直达快应用/H5/MINI card营销活动、服务等页面。 自定义短信下挂按钮 通过短信下挂按钮，自定义营销入口，可实现： 根据营销需求快速、灵活自定义按钮。 跳转H5、Deeplink、快应用或MINI card推荐下载。 打开应用服务跳转 可跳转企业的公司官网、APP、快应用、H5页面、MINI card、快服务等应用。 企业主页展示 包含企业Logo、企业简介、服务营销菜单、客服通道、快应用入口。 多样化自定义营销入口 作为更丰富的自定义服务&营销入口，可实现： 快应用&快服务集约化入口。 直达核心服务或重点营销活动。 私域流量，自主经营。

产品优势 提供开放的、易于扩展的平台架构。 提供端到端的AI赋能平台加速AI的研发和应用。 提供针对医疗行业的AI自动建模工具。 提供医疗领域专业的预置资产，提升企业的效率。 内置大量生物医疗领域标准分析流程，并结合华为特有的高性能云计算，多样性算力，大数据等技术加速计算过程。 支持十亿节点、百亿边的超大规模图数据库查询，提供适用于基因和生物网络数据的图深度学习算法。 拥有基于基因组数据自动深度学习的技术框架AutoGenome，深度融合人工智能技术，产生更加便捷、快速、准确、可解释的医疗智能模型，加速医疗大健康行业的研究工作。 成熟的权限管理体系，保障数据安全的同时，确保团队高效协作。

智能信息服务号 表3 KooMessage 智能信息服务号操作与系统策略关系 操作 KooMessage FullAccess KooMessage ReadOnlyAccess KooMessage CommonOperations KooMessage SA FullAccess KooMessage SA ReadOnlyAccess KooMessage SA CommonOperations 查询企业基本信息 √ √ √ √ √ √ 创建企业 √ × √ √ × √ 企业资料管理 √ × √ √ × √ 更新企业 √ × √ √ × √ 查询智能信息服务号的资源 √ √ √ √ √ √ 上传智能信息服务号的资源 √ × √ √ × √ 创建智能信息服务号的菜单 √ × √ √ × √ 查询智能信息服务号的菜单 √ √ √ √ √ √ 更新智能信息服务号的菜单 √ × √ √ × √ 查询智能信息服务号的商家 √ √ √ √ √ √ 创建智能信息服务号的商家 √ × √ √ × √ 更新智能信息服务号的商家 √ × √ √ × √ 查询智能信息服务号的主页 √ √ √ √ √ √ 创建智能信息服务号的主页 √ × √ √ × √ 更新智能信息服务号的主页 √ × √ √ × √ 查询智能信息服务号的端口号 √ √ √ √ √ √ 创建智能信息服务号的端口号 √ × √ √ × √ 绑定服务号到通道号 √ × √ √ × √ 解绑服务号的通道号 √ × × √ × × 删除通道号 √ × × √ × × 查询服务号 √ √ √ √ √ √ 创建服务号 √ × √ √ × √ 更新服务号 √ × √ √ × √ 冻结服务号 √ × × √ × ×

智能信息 表1 KooMessage智能信息操作与系统策略关系 操作 KooMessage FullAccess KooMessage ReadOnlyAccess KooMessage CommonOperations KooMessage Development 查询智能信息模板 √ √ √ √ 查询智能信息模板报表 √ √ √ √ 查询智能信息解析任务 √ √ √ √ 生成智能信息解析任务 √ × √ √ 查询手机号码智能信息解析能力 √ × √ √ 查询智能信息发送任务 √ √ √ √ 发送智能信息 √ × √ √ 上传手机号码文件 √ × √ × 查询手机号码文件的智能信息解析能力检查结果 √ √ √ × 生成个性化短链 √ × √ × 下载个性化短链列表文件 √ × √ × 根据上传的手机号码文件发送智能信息 √ × √ × 查询智能信息发送任务列表 √ √ √ × 查询模板列表 √ √ √ × 查询个人模板列表 √ √ √ × 查询公共模板列表 √ √ √ × 生成群发短链 √ × √ × 查询短链生成明细列表 √ √ √ × 查询短链生成任务列表 √ √ √ ×

智能信息基础版 表2 KooMessage智能信息基础版操作与系统策略关系 操作 KooMessage FullAccess KooMessage ReadOnlyAccess KooMessage CommonOperations KooMessage Development KooMessage Basic Edition FullAccess KooMessage Basic Edition ReadOnlyAccess KooMessage Basic Edition CommonOperations KooMessage Basic Edition Development 上传智能信息基础版手机号码文件 √ × √ × √ × √ × 下载智能信息基础版手机号码样例 √ × √ × √ × √ × 查询智能信息基础版发送任务明细 √ √ √ × √ √ √ × 创建智能信息基础版发送任务 √ × √ √ √ × √ √ 查询智能信息基础版模板 √ √ √ × √ √ √ × 查询智能信息基础版发送任务 √ √ √ √ √ √ √ √ 查询智能信息基础版模板 √ √ √ √ √ √ √ √ 创建智能信息基础版模板 √ × √ √ √ × × √

产品优势 全场景、全终端用户触达 平台融合不同用户触达渠道，包含智能信息、智能信息基础版（视频短信）、服务号、Push消息、媒体投放、一体化智能营销发送等能力，帮助企业客户实现全场景、全终端用户触达。 内容创意便捷个性化 客户可通过积木式、图形化的内容创意工具自助组装生成内容创意，也可通过用户行为数据和素材模板库的人群定位，智能化、自动化组装生成个性化内容，并通过个性化参数为企业客户提供千人千面的内容&创意。 流量分发高效可靠 通过南向通道的智能调度进行流量分发，实现1000TPS的分发能力，并通过全链路监测保障流量分发高效可靠。 用户分析精准智能 整合企业内外部数据，通过用户画像及构建用户标签体系实现用户360度洞察。 安全可信 KooMessage整体云服务设计和开发遵从华为云整体安全隐私保护机制，包括《华为云安全白皮书》、《华为云数据安全白皮书》、《华为云可信白皮书》、《华为云隐私保护白皮书》。KooMessage的安全隐私保护策略采取严格的安全措施来保护数据隐私安全并按照客户要求使用。

责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、 虚拟主机 和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全

KooMessage权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 KooMessage部署时通过物理区域划分，是项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问KooMessage时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对KooMessage服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 多数细粒度策略以API接口为粒度进行权限拆分，KooMessage支持的API授权项请参见权限和授权项。 如表1所示，包括了KooMessage的所有系统策略。 表1 KooMessage系统权限 策略名称 描述 策略类别 策略内容 KooMessage SA ReadOnlyAccess 智能消息服务号的只读权限。 系统策略 KooMessage SA ReadOnlyAccess策略内容 KooMessage SA FullAccess 智能消息服务号的所有权限。 系统策略 KooMessage SA FullAccess策略内容 KooMessage Basic Edition CommonOperations 智能消息服务基础版的一般操作权限。 系统策略 KooMessage Basic Edition CommonOperations策略内容 KooMessage Basic Edition Development 智能消息服务基础版的开发权限。 系统策略 KooMessage Basic Edition Development策略内容 KooMessage Basic Edition ReadOnlyAccess 智能消息服务基础版的只读权限。 系统策略 KooMessage Basic Edition ReadOnlyAccess策略内容 KooMessage Development 智能消息服务的开发权限。 系统策略 KooMessage Development策略内容 KooMessage CommonOperations 智能消息服务的一般操作权限。 系统策略 KooMessage CommonOperations策略内容 KooMessage FullAccess 智能消息服务的所有权限。 系统策略 KooMessage FullAccess策略内容 KooMessage ReadOnlyAccess 智能消息服务只读权限。 系统策略 KooMessage ReadOnlyAccess策略内容 KooMessage SA CommonOperations 智能消息服务号的一般操作权限。 系统策略 KooMessage SA CommonOperations策略内容 KooMessage Basic Edition FullAccess 智能消息服务基础版的所有权限。 系统策略 KooMessage Basic Edition FullAccess策略内容 KooMessage常用操作与系统策略的关系，请参见：常用操作与系统策略的关系。

KooMessage Basic Edition CommonOperations策略内容 {"Version": "1.1","Statement": [{"Action": ["KooMessage:*imBasic*:list*","KooMessage:aimBasic*:create","KooMessage:aimBasic*:download"],"Effect": "Allow"}]}